• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › все тормозит, виснет, авторан на флешке висит
Adguard
 

все тормозит, виснет, авторан на флешке висит

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › все тормозит, виснет, авторан на флешке висит

  • This topic has 3 ответа, 2 участника, and was last updated 15 years, 4 months назад by maxanesterova.
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Автор
    Сообщения
  • 21 марта, 2010 в 6:48 пп #18178
    maxanesterova
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Антивирусник вирусов не видет, но постоянно появляются какие-то непонятные файлы. не могу файлы на флешку скинуть — пишет места нет, хотя она пустая, только какой-то авторан висит и не удаляется. появился только log.txt
    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by max at 2010-03-21 21:39:23
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 569 MB (6%) free of 10 GB
    Total RAM: 639 MB (48% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:39:36, on 21.03.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesESETESET NOD32 Antivirusegui.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
    C:Documents and SettingsmaxLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe
    C:Program FilesESETESET NOD32 Antivirusekrn.exe
    C:WINDOWSsystem32IoctlSvc.exe
    C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32devldr32.exe
    C:Program FilesCommon FilesAheadLibNMIndexingService.exe
    C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:Documents and SettingsmaxРабочий столRSIT.exe
    C:Program Filestrend micromax.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yandex.ru/?clid=44290
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows Internet Explorer предоставлен: Яндекс
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
    O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
    O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
    O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
    O4 — HKCU..Run: [Google Update] «C:Documents and SettingsmaxLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{00CA88B1-72A9-4550-B25C-C568084CA8DE}: NameServer = 213.177.96.1 213.177.97.1
    O17 — HKLMSystemCS1ServicesTcpip..{00CA88B1-72A9-4550-B25C-C568084CA8DE}: NameServer = 213.177.96.1 213.177.97.1
    O17 — HKLMSystemCS2ServicesTcpip..{00CA88B1-72A9-4550-B25C-C568084CA8DE}: NameServer = 213.177.96.1 213.177.97.1
    O23 — Service: ArcSoft Connect Daemon (ACDaemon) — Unknown owner — C:Program FilesCommon FilesArcSoftConnection ServiceBinACService.exe (file missing)
    O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
    O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
    O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
    O23 — Service: PLFlash DeviceIoControl Service — Prolific Technology Inc. — C:WINDOWSsystem32IoctlSvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: StarWind iSCSI Service (StarWindService) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 6180 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1004336348-1303643608-1644491937-1003Core1cac68c218ef5fe.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]
    «NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2008-05-28 570664]
    «QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2008-05-27 413696]
    «KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2008-01-22 152872]
    «Google Update»=C:Documents and SettingsmaxLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2010-01-25 135664]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «D:tempKodak EasyShare softwarebinEasyShare.exe»=»D:tempKodak EasyShare softwarebinEasyShare.exe:*:Enabled:EasyShare»
    «C:Program FilesITTerritoryDragonsDWarC2.exe»=»C:Program FilesITTerritoryDragonsDWarC2.exe:*:Enabled:Легенда: Наследие Драконов»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2010-03-21 20:21:42 —-D—- C:Program Filestrend micro
    2010-03-21 20:21:39 —-D—- C:rsit
    2010-03-21 19:29:44 —-A—- C:WINDOWSntbtlog.txt
    2010-02-24 09:23:46 —-D—- C:Program FilesФото на документы
    2010-02-24 08:30:27 —-D—- C:Program FilesColorRiver

    ======List of files/folders modified in the last 1 months======

    2010-03-21 19:49:12 —-A—- C:WINDOWSSchedLgU.Txt
    2010-03-14 17:02:28 —-A—- C:WINDOWSNeroDigital.ini
    2010-03-06 14:55:22 —-A—- C:WINDOWSwinamp.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
    R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
    R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
    R3 ctljystk;Игровой порт Creative SB Live!; C:WINDOWSsystem32DRIVERSctljystk.sys [2001-08-17 3712]
    R3 emu10k;Creative SB Live! (WDM); C:WINDOWSsystem32driversemu10k1m.sys [2001-08-17 283904]
    R3 emu10k1;Драйвер Creative Interface Manager (WDM); C:WINDOWSsystem32driversctlfacem.sys [2001-08-17 6912]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-04-13 1897408]
    R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2008-04-13 20992]
    R3 sfman;Драйвер Creative SoundFont Manager (WDM); C:WINDOWSsystem32driverssfmanm.sys [2001-08-17 36480]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
    R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
    S3 usbscan;Usbscan; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
    R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:WINDOWSsystem32IoctlSvc.exe [2006-12-19 81920]
    R2 StarWindService;StarWind iSCSI Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe [2005-04-02 217600]
    R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
    R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2008-01-22 275752]
    S3 ACDaemon;ArcSoft Connect Daemon; C:Program FilesCommon FilesArcSoftConnection ServiceBinACService.exe []
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
    S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
    S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2008-04-08 800040]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S4 Ciatclaipn;Ciatclaipn; C:WINDOWSsystem32driversrdbss.sys [2008-04-13 175744]


    EOF


    22 марта, 2010 в 5:36 пп #29137
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Проверим ещё одной программой.
    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    22 марта, 2010 в 6:40 пп #29138
    maxanesterova
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    ComboFix 10-03-21.05 — max 22.03.2010 21:30:37.1.1 — FAT32x86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.639.426 [GMT 3:00]
    Running from: c:documents and settingsmaxРабочий столComboFix.exe
    AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    * Resident AV is active

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
    c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
    c:documents and settingsmaxcsrss.exe


    BITS: Possible infected sites



    hxxp://soft.export.yandex.ru
    .
    ((((((((((((((((((((((((( Files Created from 2010-02-22 to 2010-03-22 )))))))))))))))))))))))))))))))
    .

    2010-03-21 19:04 . 2010-03-21 19:04


    d


    w- C:FOUND.000
    2010-03-21 17:21 . 2010-03-21 17:21


    d


    w- c:program filestrend micro
    2010-03-21 17:21 . 2010-03-21 17:21


    d


    w- C:rsit
    2010-03-18 11:27 . 2010-03-18 11:27


    d


    w- c:documents and settingsmaxLocal SettingsApplication DataDarkPlanet
    2010-03-03 09:02 . 2001-10-19 17:33 12160 —-a-w- c:windowssystem32driversmouhid.sys
    2010-03-03 09:01 . 2008-04-13 21:15 10368 —-a-w- c:windowssystem32drivershidusb.sys
    2010-02-26 18:28 . 2008-04-14 11:40 26624 —-a-w- c:documents and settingsLocalServiceApplication DataMicrosoftUPnP Device Hostupnphostudhisapi.dll
    2010-02-24 06:23 . 2010-02-24 06:23


    d


    w- c:program filesФото на документы
    2010-02-24 05:30 . 2010-02-24 05:30


    d


    w- c:program filesColorRiver

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-02-18 09:33 . 2010-02-18 09:33


    d


    w- c:program filesCreative
    2010-02-18 09:01 . 2010-02-18 09:01


    d


    w- c:program filesMafia
    2010-02-15 08:32 . 2010-02-15 08:32


    d


    w- c:documents and settingsmaxApplication DataArtogon
    2010-02-15 08:31 . 2010-02-15 08:30


    d


    w- c:program filesTreasure_Seekers
    2010-02-15 08:00 . 2010-02-15 08:00


    d


    w- c:documents and settingsmaxApplication DataGames
    2010-02-09 16:54 . 2009-09-18 04:52 33288 —-a-w- c:documents and settingsmaxLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
    2010-02-03 15:36 . 2010-02-03 15:36


    d


    w- c:program filesНовый Диск
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesAheadLibNMBgMonitor.exe» [2008-01-22 152872]
    «Google Update»=»c:documents and settingsmaxLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» [2010-01-25 135664]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2009-05-14 2029640]
    «NeroFilterCheck»=»c:program filesCommon FilesAheadLibNeroCheck.exe» [2008-05-28 570664]
    «QuickTime Task»=»c:program filesQuickTimeqttask.exe» [2008-05-27 413696]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\ITTerritory\Dragons\DWarC2.exe»=

    R0 SiWinAcc;SiWinAcc;c:windowssystem32driversSiWinAcc.sys [26.05.2008 3:04 17328]
    R0 Vax347s;Vax347s;c:windowssystem32driversVax347s.sys [26.09.2009 8:55 5248]
    R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [14.05.2009 15:47 107256]
    R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [14.05.2009 15:49 94360]
    R2 ekrn;ESET Service;c:program filesESETESET NOD32 Antivirusekrn.exe [14.05.2009 15:47 731840]
    S0 Vax347b;Vax347b;c:windowssystem32driversVax347b.sys [26.09.2009 8:55 159616]
    .
    Contents of the ‘Scheduled Tasks’ folder

    2010-03-18 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1004336348-1303643608-1644491937-1003Core1cac68c218ef5fe.job
    — c:documents and settingsmaxLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2010-01-25 18:19]
    .
    .


    Supplementary Scan


    .
    uStart Page = hxxp://www.yandex.ru/?clid=40316
    uInternet Connection Wizard,ShellNext = iexplore
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    .
    — — — — ORPHANS REMOVED — — — —

    AddRemove-Mafia — c:program filesMafiaISSetup.exe

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-03-22 21:37
    Windows 5.1.2600 Service Pack 3 FAT NTAPI

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2010-03-22 21:39:36
    ComboFix-quarantined-files.txt 2010-03-22 18:39

    Pre-Run: 737 771 520 байт свободно
    Post-Run: 744 226 816 байт свободно

    — — End Of File — — D84AFED3AD1B6A4EA41A494F0DD088D5

    29 марта, 2010 в 4:33 пп #29139
    maxanesterova
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    скажите, пожалуйста что мне дальше делать? К тому же возникла еще одна проблема — все время всплывает сообщение что нет места на диске С, хотя я туда ничего не загружала, а как раз наоборот все что можно постирала оттуда.

  • Автор
    Сообщения
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 8 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 9 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 11 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years назад
  • Замучила реклама опубликовано Марк
    5 years, 9 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 2 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 11 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 3 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)